{"id":149052,"date":"2022-05-16T13:46:20","date_gmt":"2022-05-16T15:46:20","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-trouvent-un-moyen-potentiel-dexecuter-des-logiciels-malveillants-sur-iphone-meme-lorsquil-est-eteint\/"},"modified":"2022-05-16T13:46:26","modified_gmt":"2022-05-16T15:46:26","slug":"des-chercheurs-trouvent-un-moyen-potentiel-dexecuter-des-logiciels-malveillants-sur-iphone-meme-lorsquil-est-eteint","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-trouvent-un-moyen-potentiel-dexecuter-des-logiciels-malveillants-sur-iphone-meme-lorsquil-est-eteint\/","title":{"rendered":"Des chercheurs trouvent un moyen potentiel d’ex\u00e9cuter des logiciels malveillants sur iPhone m\u00eame lorsqu’il est \u00e9teint"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une analyse de s\u00e9curit\u00e9 unique en son genre de la fonction iOS Find My a identifi\u00e9 une nouvelle surface d’attaque qui permet de falsifier le micrologiciel et de charger des logiciels malveillants sur une puce Bluetooth qui s’ex\u00e9cute alors qu’un iPhone est “\u00e9teint”.<\/p>\n

Le m\u00e9canisme tire parti du fait que les puces sans fil li\u00e9es au Bluetooth, la communication en champ proche (NFC<\/a>), et ultra-large bande (ULB<\/a>) continuent de fonctionner pendant qu’iOS est arr\u00eat\u00e9 lors de l’entr\u00e9e dans un mode basse consommation (LPM) de “r\u00e9serve de puissance”.<\/p>\n

Bien que cela soit fait pour activer des fonctionnalit\u00e9s telles que Find My et faciliter Transactions par carte express<\/a>les trois puces sans fil ont un acc\u00e8s direct \u00e0 l’\u00e9l\u00e9ment s\u00e9curis\u00e9, des universitaires du Secure Mobile Networking Lab (SEMOO<\/a>) \u00e0 l’Universit\u00e9 technique de Darmstadt mentionn\u00e9<\/a> dans un papier.<\/p>\n

“Les puces Bluetooth et UWB sont c\u00e2bl\u00e9es \u00e0 l’\u00e9l\u00e9ment s\u00e9curis\u00e9 (SE) de la puce NFC, stockant des secrets qui devraient \u00eatre disponibles dans LPM”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

“\u00c9tant donn\u00e9 que la prise en charge LPM est impl\u00e9ment\u00e9e dans le mat\u00e9riel, elle ne peut pas \u00eatre supprim\u00e9e en modifiant les composants logiciels. Par cons\u00e9quent, sur les iPhones modernes, on ne peut plus faire confiance aux puces sans fil pour \u00eatre d\u00e9sactiv\u00e9es apr\u00e8s l’arr\u00eat. Cela pose un nouveau mod\u00e8le de menace.”<\/p>\n

Les conclusions devraient \u00eatre pr\u00e9sent\u00e9<\/a> \u00e0 la conf\u00e9rence ACM sur la s\u00e9curit\u00e9 et la confidentialit\u00e9 dans les r\u00e9seaux sans fil et mobiles (WiSec 2022) cette semaine.<\/p>\n

Les fonctionnalit\u00e9s LPM, introduites l’ann\u00e9e derni\u00e8re avec iOS 15, permettent de suivre les appareils perdus \u00e0 l’aide du r\u00e9seau Find My, m\u00eame lorsqu’ils sont \u00e0 court de batterie ou ont \u00e9t\u00e9 \u00e9teints. Appareils actuels avec prise en charge ultra large bande inclure<\/a> iPhone 11, iPhone 12 et iPhone 13.<\/p>\n

Un message affich\u00e9 lors de l’extinction des iPhones se lit ainsi<\/a>: “L’iPhone reste localisable apr\u00e8s la mise hors tension. Find My vous aide \u00e0 localiser cet iPhone lorsqu’il est perdu ou vol\u00e9, m\u00eame lorsqu’il est en mode r\u00e9serve de marche ou lorsqu’il est \u00e9teint.”<\/p>\n

\"Logiciels<\/div>\n

Appelant l’impl\u00e9mentation LPM actuelle “opaque”, les chercheurs ont non seulement parfois observ\u00e9 des \u00e9checs lors de l’initialisation des publicit\u00e9s Find My pendant la mise hors tension, contredisant effectivement le message susmentionn\u00e9, mais ils ont \u00e9galement constat\u00e9 que le micrologiciel Bluetooth n’est ni sign\u00e9 ni crypt\u00e9.<\/p>\n

En profitant de cette faille, un adversaire disposant d’un acc\u00e8s privil\u00e9gi\u00e9 peut cr\u00e9er des logiciels malveillants capables d’\u00eatre ex\u00e9cut\u00e9s sur une puce Bluetooth d’iPhone m\u00eame lorsqu’elle est \u00e9teinte.<\/p>\n

Cependant, pour qu’un tel compromis de micrologiciel se produise, l’attaquant doit \u00eatre en mesure de communiquer avec le micrologiciel via le syst\u00e8me d’exploitation, de modifier l’image du micrologiciel ou d’obtenir l’ex\u00e9cution de code sur une puce compatible LPM en direct en exploitant des failles telles que BrakTooth.<\/p>\n

\"La<\/a><\/div>\n

En d’autres termes, l’id\u00e9e est de modifier le thread d’application LPM pour int\u00e9grer des logiciels malveillants, tels que ceux qui pourraient alerter l’acteur malveillant des \u00e9missions Find My Bluetooth d’une victime, permettant \u00e0 l’acteur de la menace de garder un \u0153il \u00e0 distance sur la cible.<\/p>\n

“Au lieu de modifier les fonctionnalit\u00e9s existantes, ils pourraient \u00e9galement ajouter des fonctionnalit\u00e9s enti\u00e8rement nouvelles”, ont soulign\u00e9 les chercheurs de SEEMOO, ajoutant qu’ils avaient divulgu\u00e9 de mani\u00e8re responsable tous les probl\u00e8mes \u00e0 Apple, mais que le g\u00e9ant de la technologie “n’avait aucun retour”.<\/p>\n

Les fonctionnalit\u00e9s li\u00e9es au LPM adoptant une approche plus furtive pour r\u00e9aliser les cas d’utilisation pr\u00e9vus, SEEMOO a demand\u00e9 \u00e0 Apple d’inclure un commutateur mat\u00e9riel pour d\u00e9connecter la batterie afin d’att\u00e9nuer tout probl\u00e8me de surveillance pouvant d\u00e9couler d’attaques au niveau du micrologiciel.<\/p>\n

“\u00c9tant donn\u00e9 que le support LPM est bas\u00e9 sur le mat\u00e9riel de l’iPhone, il ne peut pas \u00eatre supprim\u00e9 avec les mises \u00e0 jour du syst\u00e8me”, ont d\u00e9clar\u00e9 les chercheurs. “Ainsi, cela a un effet durable sur le mod\u00e8le de s\u00e9curit\u00e9 global d’iOS.”<\/p>\n

“La conception des fonctionnalit\u00e9s LPM semble \u00eatre principalement ax\u00e9e sur les fonctionnalit\u00e9s, sans tenir compte des menaces ext\u00e9rieures aux applications pr\u00e9vues. Find My apr\u00e8s la mise hors tension transforme les iPhones \u00e9teints en dispositifs de suivi de par leur conception, et la mise en \u0153uvre dans le micrologiciel Bluetooth n’est pas prot\u00e9g\u00e9e contre la manipulation. “<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une analyse de s\u00e9curit\u00e9 unique en son genre de la fonction iOS Find My a identifi\u00e9 une nouvelle surface d’attaque qui permet de falsifier le micrologiciel et de charger des logiciels malveillants sur une puce Bluetooth qui s’ex\u00e9cute alors qu’un iPhone est “\u00e9teint”. Le m\u00e9canisme tire parti du fait que les puces sans fil li\u00e9es […]<\/p>\n","protected":false},"author":1,"featured_media":149053,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12848,4168,4158,4165,4161,133,65752,40,14095,13457,4157,4159,4171,4170,4167,4589,18271,4590,147,4160,1874,4163,4162,5301,4172,4169,60,12850,4166,4164],"class_list":["post-149052","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-dexecuter","tag-est","tag-eteint","tag-iphone","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-lorsquil","tag-malveillants","tag-meme","tag-mises-a-jour-de-la-cybersecurite","tag-moyen","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-potentiel","tag-securite-informatique","tag-securite-internet","tag-sur","tag-trouvent","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/149052","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=149052"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/149052\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/149053"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=149052"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=149052"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=149052"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}